[信息网络安全服务]采购项目市场调查公告
各供应商：
我院信息网络安全服务采购项目现进入市场调查阶段，欢迎符合资格条件的供应商前来报名参与。我院将根据市场调查的结果，邀请符合我院需求的供应商进行院内邀请论证（谈判）会，具体时间另行通知。
一、采购项目概况：
1、项目名称：信息网络安全服务
2、项目编号：FSZYYHQCG2020122201
3、项目预算：25万元。
4、成交供应商数量：1家
5、用户需求：详见附件1（供应商必须响应用户需求书全部内容）
二、报名供应商资格要求：
1、供应商必须具有独立法人资格，能独立承担民事责任和合同义务。
2、供应商必须具有有效的中华人民共和国企业法人营业执照，执照中必须具有本项目的经营范围。
3、具有良好的商业信誉和健全的财务会计制度。
4、供应商须具备履行合同的设备和专业技术能力。
5、供应商应遵纪守法、诚信经营，近三年内（自本项目发布之日起往前推三年）无违规违法行为或采购活动中无不良记录。
6、本项目不接受联合体参与谈判。
三、网上公告时间及报名时提交的文件要求
1、报名时间：即日起至2020年12月31日17:00止。
2、报名时需提交的文件（A4纸，双面打印并按照以下顺序装订完整并每页加盖公章）：
（1）报名资料封面（格式见附件2）。
（2）报名文件目录（格式见附件3）。
（3）企业法人营业执照（副本）复印件。营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”的，须打印商事主体信息公示平台查询页。
（4）税务登记证书（国、地税）复印件。
（5）组织机构代码证复印件。
（6）如已办理营业执照、税务登记证、组织机构代码证三证合一的企业，请提交加载法人和其他组织统一社会信用代码的营业执照复印件。
（7）自行登录“国家企业信用信息公示系统”（http://www.gsxt.gov.cn/index.html), 点击右上角“发送报告”栏按提示把《企业信用信息公示报告》发送至指定邮箱，然后完整下载并打印。（备注：①不能截图，必须完整打印；②公示报告生成日期应在本邀请函发布日期之后）
（8）参与人如为法人代表，须提交供应商法人代表证明书（格式见附件4）法人代表第二代居民身份证复印件（原件备核）。参与人如为授权代理人，须提交供应商法人代表证明书及法人代表第二代居民身份证复印件、法人授权书（格式见附件5）及授权代理人第二代居民身份证复印件（原件备核）。
（9）供应商应遵纪守法、诚信经营，近三年内（自论证公告发布之日起往前推三年）无违规违法行为或采购活动中无不良记录。（供应商书面承诺，格式见附件6）。
（10）具备信息安全方向的软件开发能力（提供软件著作权），提供不少于3个。
（11）具备中国信息安全认证中心信息安全风险评估服务资质。
（12）具备中国信息安全认证中心信息安全应急处理服务资质。
（13）具备中国信息安全认证中心信息安全集成服务资质。
（14）如有则提交ISO9001、ISO27001、ISO20000证书的复印件。
（15）提供2018年1月1日至今在国内信息安全服务类（非硬件采购类）项目的成功案例（仅信息安全服务项目）合同复印件不少于3份。
（16）服务于本项目的项目经理资质要求：具备高级CIW、CISP、CISAW等资质要求, 且须具备10年以上从业经验。
（17）服务于本项目的技术团队成员构成不能少于4人，且至少具备PMP、CISP、CISAW证书（同一技术人员不可重复提供证书）。
（18）服务于本项目的详细设计方案以及项目实施方案。
（19）附件1项目需求书提供技术响应表和证明文件。
 
备注：
1、供应商提交的材料必须真实可靠，如经核实为虚假材料的，将取消其报名资格并列入医院供应商诚信黑名单。
2、请供应商按照上述第三点第2条要求，提交纸质资料（一式一份），所提交的文件资料必须在有效期内，复印件需清晰并加盖公章，否则将会被取消资格。
3、供应商不得串通围标，如发现有串通围标行为将取消其参与项目资格并列入医院供应商诚信黑名单。（串通定义见《政府采购法实施条例》第七十四条,中华人民共和国财政部令第87号—政府采购货物和服务招标投标管理办法第三十七条）
 
四、报名交资料时间
即日起至2020年12月31日17:00截止。
 
五、联系方式
1、采购人：佛山市中医院
2、地址：佛山市禅城区亲仁路6号自编10号楼二楼采购办公室
3、联系电话：(0757)83067029，18025951948 传真：(0757)83067026
4、电子邮箱：it@fstcm.com.cn
5、联系人：潘先生
 
 
佛山市中医院
2020年12月25日
 
附件1：
[信息网络安全服务]项目需求书
一、服务需求清单
注：服务需求清单必须完全响应

序号	服务名称	服务说明	服务要求	单位
1	安全应急响应	协助医院处理突发紧急安全事件（不限于：黑客入侵、勒索病毒、数据泄密、木马病毒），提供事件检测与分析、风险抑制、问题处理、对攻击事件进行溯源分析服务，最大限度减小安全事件所带来的影响及损失。网络安全突发应急事件，2小时内到达现场，提供7×24小时的技术支持。分析入侵行为，提供最佳防范方法，将情况控制并将损失缩至最小，同时提供入侵事故过程描述并提交相应的防范报告，使信息系统在最短时间内恢复正常工作。对网络安全防护措施提供5×8小时的安全咨询。凡是新爆发出来的新型高危漏洞，需要在一天内进行远程或现场专项监测是否存在相关高危漏洞。若存在相关高危漏洞需要提供漏洞评估报告和修复建议	≥2	次
2	安全巡检服务	对医院现有的安全设备（防病毒、EDR、态势感知平台、APT、防火墙、上网行为管理、VPN、Web防火墙、IDS、日志审计、办公终端、服务器等）进行日志分析，及时处理告警信息排除隐患及误报，整理防病毒报表，协助医院对发现病毒主机及时进行清除，降低主机、网络设备安全风险，提高系统的安全性。发现潜在的安全隐患并及时提出整改建议，并提供安全巡检报告。	4	次
3	新系统上线入网安全评估	对新上线系统进行安全评估，内容包括漏洞检测、安全配置核查、渗透测试等技术性检测，验证其是否满足既定的安全要求，并对发现安全风险提供处理建议，保障系统上线的安全性。输出《XX系统安全评估报告》	2	个
4	漏洞扫描服务	对医院服务器、网络设备、安全设备进行漏洞扫描，发现弱密码、安全漏洞、不安全端口和协议，出具漏洞扫描报告，并跟踪漏洞的修复情况，形成漏洞闭环。	2	次
5	安全加固	利用多种安全检测手段对医院信息系统的操作系统（如高危漏洞相关补丁查找，高危端口关闭，禁用系统无关服务等）、安全设备和重要的网络设备（安全策略调优，高危端口封禁等）提供配置安全加固协助服务和协助优化安全策略。对存在安全风险的应用系统提供安全代码加固建议和功能修补建议。并出具安全加固报告。	2	次
6	重要时期安全保障服务	为医院提供重要节日、春节、国庆、护网期间的安全运行保障服务，进行节前检查，如期间出现故障，须到现场进行安全保障服务。提交《重要时期安全保障报告》	≥3	次
7	安全培训服务	为医院提供全体人员的信息安全意识培训1次；为医院信息安全技术人员进行专业安全技能培训1次。	1	项
8	资产梳理	利用工具对院内服务器、核心交换机、路由器、安全设备资产进行梳理盘点，核对资产信息。	1	次
9	安全预警	通过邮箱或微信公众号推送，及时向用户单位通报业界安全动态及重大安全事件，对医院的网络及信息系统面临的安全隐患、安全风险及时提出预警、整改建议，每季度提供一份季度安全预警报告。	4	次
10	安全迎检协助	协助医院完成上级部门和监管部门（公安、卫健委）下达的安全检查、安全排查、安全漏洞修补和安全策略实施等各项安全工作任务	1	项
11	应急管理体系建设	根据医院目前应急管理现状和应急资产现状，协助医院进行应急管理组织和人员结构设计，制定应急管理办法、应急预案及应急相关的体系建设。	1	项
12	应急演练	根据医院的应急管理办法和应急预案，制度应急演练场景及计划方案，协助医院开展应急演练，输出应急演练报告及相关记录文档。	1	次

 
二、服务技术要求：
投标人必须提供服务于本项目相应的安全服务工具，为保障所用工具和软件不具胡所有权和知识产权纠纷，须提供原厂授权书或工具购买合同文件。包括但不限于以下工具：
1、勒索病毒隔离工具（提供截图证明）：
1)   支持可视化方式显示隔离域内部连接关系；
2)   支持对隔离域内主机连接方式进行增加、删除、修改并立即呈现在可视化视图中，并支持一键开启、关闭访问控制策略；
3)   支持通过网络虚拟出至少100台以上虚拟诱饵主机，并支持在不同网段生成和配置虚拟诱饵主机；
4)   支持VLAN、trunk，支持端口聚合；
5)   ▲提供工具原厂授权证明文件或工具购买合同文件；
2、渗透测试工具（提供截图证明）：
1)   可实现自动化渗透测试，贯穿整个渗透过程的操作，包括信息收集、指纹管理、漏洞发现、漏洞利用、后渗透攻击等；
2)   可以根据可编程平台提供的接口编写自己的攻击插件，实现自定义的攻击需求；
3)   可利用http协议、DNS协议等远程获取带外数据；
4)   可通过内置的方法反弹交互shell到平台，执行vim、交互执行操作等功能；
5)   ▲提供工具原厂授权证明文件或工具购买合同文件；
3、全流量威胁检测工具（提供截图证明）：
1)   10s内实时精准告警，并可基于攻击链分析，并可预测攻击者下一步动作；
2)   支持检测web漏洞，例如PHP代码执行、扫描器漏洞探测、XSS跨站脚本、PYTHON代码执行、SQL注入攻击等；
3)   支持常规渗透入侵、内网横向渗透，支持精细化规则不少于65条；
4)   支持web木马类型不少于300种，木马隧道不少于5种，挖矿页面不少于6种等；
5)   具有中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证；
6)   ▲提供工具原厂授权证明文件或工具购买合同文件；
 
三、商务要求

序号	商务条款	要求
1	供货渠道	所有产品均由制造商或其授权的分销机构所提供，具有合法透明的供货渠道，成交供应商及制造商须提供其产品品质和一切售后服务保障。
2	报价要求	1.   报价不高于本项目的预算控制价。 2.   报价方式为广东省佛山市目的地竣工验收交付价。 3.   报价需涵盖安装、调试、验收、培训辅导、质保期售后服务雇员费用、全额含税发票、合同实施过程中的应预见或不可预见费用等完成本项目的全部费用。
3	实施地点	采购人（用户）指定地点。
4	验收要求	1、必须为验收提供必需的一切条件及相关费用，实施完毕后的 10 个工作日内双方共同验收并出具验收报告。 2、项目验收依次序对照执行标准： 2.1、符合中华人民共和国国家和履约地相关安全质量标准、行业技术规范标准、环保节能标准； 2.2、符合用户需求和各方共同认可的合理最佳配置、参数规格及各项要求； 2.3、符合货物来源国官方颁布标准。 2.4、上述各类标准与法规必须是有关官方机构最新发布的现行标准版本。 3、双方约定的考核标准。
5	项目实施管理要求	1、供应商须向采购人提供详细的项目实施计划，包括项目实施进度计划、项目实施小组及任务分工、项目管理及风险控制措施等。 2、供应商须合理安排进场的项目负责人和实施人员，保证其实施和协调能力。 3、在项目实施过程中，供应商需服从采购人的组织、协调、监督、管理。 4、供应商需根据项目进展及时向采购人报告。 5、由于法律法规等不可预见性因素发生变化而导致需求变更要无条件接受。
6	服务时间	1年，并提供应急响应支持服务（远程/电话）
8	付款方式	分三期支付,首期：合同生效后，自收到完税发票之日起20日内，支付合同款30%；二期：项目需求内容实施完成50%后，甲方对所交付内容及文档进行书面确认后，自收到完税发票之日起20日内，支付合同款50%；三期：项目全部内容实施完成后，双方签署验收报告后，自收到完税发票之日起20日内，支付合同款20%。

 
 
附件2：
 
 
佛山市中医院后勤管理科采购项目
报名文件
 
 
 
项目名称：
项目编号：
 
 
 
 
 
 
供应商名称（加盖公章）：
联系人姓名：
联系电话（手机）：座机：
E-mail：
日期：年月日
 
 
附件3：
报名文件目录
 

序号	投标资料		页码	审核情况（√）	备注
1	三证合一的营业执照复印件
	或	企业法人营业执照（副本）复印件
		税务登记证书（国、地税）复印件
		组织机构代码证复印件
2	商事主体信息公示平台查询页（营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”）
3	企业信用信息公示报告
4	法人代表证明书
5	法人代表第二代居民身份证复印件
6	法人授权书
7	授权代理人第二代居民身份证复印件
8	安全软件定向开发能力证明（软件著作权登记证书复印件）
9	如有则提交ISO9001 、ISO27001 、ISO20000证书的复印件
10	中国信息安全认证中心信息安全风险评估服务资质；中国信息安全认证中心信息安全应急处理服务资质；中国信息安全中心信息安全集成服务资质
11	项目所需的工具证明文件
12	项目经理技术能力资质文件
13	供应商应遵纪守法、诚信经营，近三年内（自论证公告发布之日起往前推三年）无违规违法行为或采购活动中无不良记录。（供应商书面承诺，格式见附件6）。
14	如有则提交2018年1月1日（以合同签订时间为准）至今的同类业绩（格式见附件7）及完整的合同复印件。

 
 
附件4：
法定代表人资格证明书
 
佛山市中医院：
同志，现任我单位职务，联系手机：，为法定代表人，代表我单位参与贵单位以下项目的采购活动，特此证明。
项目名称：
项目编号：
 
 
法定代表人（亲笔签名或签章）：
签发日期：年月日单位名称（加盖公章）：
 

法定代表人身份证 复印件正面粘贴处

法定代表人身份证 复印件反面粘贴处

说明：
1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。
2.须提供第二代居民身份证双面复印件，并加盖供应商公章。
附件5：
法人授权书
佛山市中医院：
我单位特授权委任          (姓名)现职员工，作为我方代表，参与贵方的采购项目，对该代表人所提供、签署的一切文书均视为符合我方的合法利益和真实意愿，我方愿为其行为承担全部责任。
项目名称：
项目编号：
有效期限：自本单位盖章之日起生效。
 
供应商名称（加盖公章）：
法定代表人（亲笔签名或签章）：
授权代理人（亲笔签名）：，联系手机电话：
授权生效日期：年月日
 

授权代理人身份证 复印件正面粘贴处

授权代理人身份证 复印件反面粘贴处

说明：1.本授权书内容不得擅自修改。
2.须提供第二代居民身份证双面复印件，并加盖供应商公章。
3.内容必须填写真实、清楚、涂改无效，不得转让、买卖。
 
附件6：
承诺书
 
我公司在参加本次采购项目活动中，作出如下承诺：
一、参加本次采购活动前三年内，在经营活动中没有重大违法记录。
二、未挂靠、借用资质进行投标等违法违规行为。
三、提供的相关文件均真实、有效。
若发现我方存在上述问题，愿参照政府采购相关规定接受处罚并列入医院供应商诚信黑名单。
 
 
供应商名称（加盖盖章）：
日期：
 
 
 
 
附件7：
拟提供的业绩

序号	客户名称	项目名称及合同金额 （万元）	合同签订时间	联系人及电话	备注
1
2
3
4
5
6
7
8
9
10
…

 
 
供应商名称（加盖公章）：
授权代理人签字：
日期：年月日
 
注：
1、同类业绩需附完整的合同复印件作为证明材料。
2、供应商未按上表和要求填报的，视为2018年1月1日起至今无用户。
 
 
附件8：

序号	名称	采购数量	单位	报价
				金额（元）
1	信息网络安全服务	1	项
合计：
总计¥元（大写：人民币元整）

备注：
1.报价表纸质版（附件8）随论证（谈判）会当日自行携带入场提交。 
2.必须完全满足并响应本采购项目的全部内容和要求。
3.请严格按照附件清单报价，更改序号、物资名称、单位的报价单视为无效报价单。
 
附件9：项目方案
（格式自定义）
 C:\fakepath\2020.12.25[安全服务运营]采购项目市场调查公告.docx